Cómo verificar si una llamada o un SMS de su banco es real

Cómo verificar si una llamada o un SMS de su banco es real

"Lo llamamos del área de seguridad de su banco. Detectamos una compra sospechosa y necesitamos verificar su identidad." O el SMS: "Su cuenta será bloqueada. Actualice sus datos aquí." Suplantar al banco es uno de los engaños telefónicos más repetidos, y no porque los estafadores sean genios de la tecnología, sino porque perfeccionaron el guion: urgencia, autoridad y una solución que pasa por que usted actúe ya, sin pensar.

La buena noticia: no necesita ser capaz de distinguir en caliente una llamada real de una falsa. Nadie puede, porque el número que aparece en la pantalla se puede falsificar y los guiones imitan bien a los asesores reales. Lo que necesita es un método que funcione sin tener que decidir. Aquí está.

El método: cuelgue usted, llame usted

Sirve tanto para llamadas como para SMS, y tiene tres pasos:

1. No haga nada dentro de la comunicación que recibió. No dé datos, no abra enlaces, no marque teclas, no instale nada, no lea en voz alta los códigos que le lleguen. Si es una llamada, despídase con educación y cuelgue. No pasa nada por colgarle a su banco de verdad: lo volverán a llamar o lo resolverá por otro canal.
2. Abra usted el canal oficial. Llame al número de su banco (el que aparece al respaldo de su tarjeta o en la página oficial del banco, marcado por usted), o abra la app oficial del banco instalada desde la tienda de aplicaciones. Nunca use el número que lo llamó ni el enlace que le mandaron.
3. Compruebe allí. Si había una compra sospechosa, una cuenta bloqueada o un trámite pendiente, aparecerá en sus movimientos o se lo confirmará el asesor real. Si no aparece nada, la comunicación era falsa.

Eso es todo. El truco está en entender por qué funciona: usted elige el canal, así que al estafador le da igual haber falsificado el número o clonado la página del banco. Su engaño vive dentro de la llamada o el SMS; en cuanto usted sale de ahí, se queda sin nada.

Este mismo método sirve para verificar una notificación de la DIAN, Colpensiones o la UGPP, para el SMS falso de un comparendo y para el SMS falso de paquetería: tiene todas esas guías en Situaciones. Apréndaselo una vez y le sirve para todo.

Lo que su banco real nunca le va a pedir

Memorice esta lista, porque es la prueba rápida cuando dude:

• Su clave, su PIN o sus contraseñas completas. El banco real le puede pedir que se identifique en SU app o en SU sucursal virtual; jamás le pedirá que le dicte las claves por teléfono o por SMS.
• Los códigos que le llegan por SMS o la clave dinámica de su app. Esos códigos autorizan operaciones. Quien se los pide por teléfono está intentando que usted autorice una operación que ÉL inició. Esa es la trampa central de casi todo el vishing bancario.
• Que instale una app de control remoto (AnyDesk, TeamViewer y similares) "para ayudarle". Ningún banco hace eso. Es el paso previo a vaciarle la cuenta delante de sus ojos.
• Que haga una transferencia "de prueba" o "para anular el fraude". Las transferencias que usted hace son muy difíciles de reversar. El banco nunca le pide mover plata por teléfono para protegerlo.
• Que actúe sin colgar. "No cuelgue, es urgente, si cuelga se ejecuta el cobro." El afán es la herramienta del estafador. El banco real prefiere que usted verifique a que obedezca rápido.

Las variantes más comunes y su guion

• La compra que no reconoce. "Hay una compra por $2.800.000 en una tienda de tecnología, ¿la reconoce?" Usted dice que no, y lo guían para "anularla": instalar algo, dar códigos, hacer una transferencia. Todo el teatro posterior al "no" es la estafa.
• La cuenta bloqueada por SMS. Un enlace a una página idéntica a la del banco donde usted mete su usuario y su clave. A partir de ahí operan ellos.
• El falso asesor que "lo protege". Amable, profesional, con sus datos básicos (nombre, parte de su número de cédula, últimos dígitos de la tarjeta: todo eso circula en filtraciones). La profesionalidad no verifica nada; solo el canal verifica.
• La "verificación" por Nequi, Daviplata o Bre-B. Le piden aprobar una operación en la app, enviar plata "de verificación" a una llave de Bre-B o "confirmar" un pago para validar su identidad, y lo que en realidad hace es mandarles su plata. Revise siempre qué está aceptando en la app.

Qué hacer si ya dio datos o códigos

1. Llame de inmediato a su banco (al número del respaldo de la tarjeta) y explique lo ocurrido. Pida bloquear las tarjetas, frenar las operaciones pendientes y cambiar sus claves de acceso. Si fue por Nequi o Daviplata, comuníquese también con esa entidad desde su app oficial.
2. Revise los movimientos de los días siguientes con las notificaciones de la app activadas.
3. Denuncie en el CAI Virtual de la Policía con capturas y el número que lo llamó; allí también puede pedir orientación por chat.
4. Reporte el número en el directorio de números spam para que quede señalado.
5. Si el banco no le responde o no está de acuerdo con su respuesta, presente una queja ante el Defensor del Consumidor Financiero de su banco o ante la Superintendencia Financiera de Colombia (SFC).

Preguntas rápidas

¿El número que aparece en la pantalla no demuestra que es mi banco? No. El identificador de llamadas se puede falsificar (se llama spoofing), y los estafadores lo usan precisamente con números reales de bancos para que, al buscarlo, parezca legítimo. Por eso la regla es nunca decidir dentro de la llamada.

¿Y si me llaman y ya saben mi nombre, mi cédula y mi saldo? Los datos personales circulan en filtraciones, y el saldo se puede insinuar con vaguedad ("un movimiento importante"). Que sepan cosas de usted no los convierte en su banco. Aplique el método de todos modos.

¿Les puedo pedir algo para verificarlos yo? Puede pedir el nombre del asesor y un número de radicado... y después colgar y llamar usted al banco para comprobarlo. Cualquier "verificación" que ocurra sin colgar no verifica nada.

¿Mi banco se va a molestar si le cuelgo? No. Cuélguele sin culpa y llame usted al número oficial. Es exactamente lo que su área de seguridad quiere que haga.

Guárdese la regla en una frase: si lo contacta su banco, no haga nada ahí; cuelgue, abra usted el canal oficial y compruebe. Compártala con quien tenga cerca: puede ahorrarle mucha plata a alguien.